HCIA综合实验
以上是拓扑图
题目要求
进行vlan的划分
配置LW1
进入LW1
port batch 2 to 4
创建二到四三个虚拟网段
进入 g0/0/2 口
int g0/0/2
port link-type access
port default vlan 2
int g0/0/3
port link-type access
port default vlan 3
int g0/0/4
port link-type access
port default vlan 4
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4
配置R1
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 2
将000.1接口与vlan二的信息绑定
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
允许响应广播包
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 3
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.3]dot1q termination vid 4
[R1-GigabitEthernet0/0/0.3]arp broadcast enable
给R3的直连接口配置IP
[R1]int g0/0/0.3
[R1-GigabitEthernet0/0/0.3]ip add 192.168.1.158 27
[R1-GigabitEthernet0/0/0.3]int g0/0/0.1
[R1-GigabitEthernet0/0/0.1]ip add 192.168.1.30 27
[R1-GigabitEthernet0/0/0.1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]ip add 192.168.1.62 27
[R1]ip pool 1创建并配置池子 给DHCP服务使用
Info: It's successful to create an IP address pool.
[R1-ip-pool-1]network 192.168.1.0 mask 27
[R1-ip-pool-1]gateway-list 192.168.1.30
[R1]ip pool 2
Info: It's successful to create an IP address pool.
[R1-ip-pool-2]network 192.168.1.32 mask 27
[R1-ip-pool-2]gateway-list 192.168.1.62
[R1]dhcp enable
[R1-GigabitEthernet0/0/0.1]dhcp select global
[R1-GigabitEthernet0/0/0.2]dhcp select global
测试r1下DHCP是否开启
配置telnetserver
[Telnet Server-GigabitEthernet0/0/0]ip add 192.168.1.129 27
[Telnet Server]aaa
[Telnet Server-aaa]local-user huawei privilege level 15 password cipher 123456
[Telnet Server-aaa]local-user huawei service-type telnet
[Telnet Server]user-interface vty 0 4 打开管理接口0到4
[Telnet Server-ui-vty0-4]authentication-mode aaa 认证模式设为aaa
将缺省路由指向r1 g0/0/0.3接口IP 192.168.1.158 27
[Telnet Server]ip route-static 0.0.0.0 0 192.168.1.158
在r1上测试
现在开始配置r2 一侧 由于内容与r1相似 不进行展示
开始配置ospf
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
测试内网是否通讯正常
将r2设为缺省源
[R2-ospf-1]default-route-advertise always
在r2上设置nat 使其能够访问外网
首先要配置接口ip
int g0/0/2
IP add 202.1.1.1 30
acl 2000
rule permit 192.168.1.0 0.0.0.255
int g0/0/2
nat outbound 2000
然后为了让外网能够访问telnet服务器
需要端口映射
先测试 内网可以ping通外网
接下来进行端口映射让外部网络成功访问内部的telnetserver
进入002口
nat servser protocol tcp global current-interface 23 inside 192.168.1.129 23
目前的接口的23号端口 与 内网192.168.1.129的23号端口绑定
注意telnet的地址是边界路由器与运营商直连的接口IP
[R3-acl-adv-3000]rule deny tcp source 203.1.1.2 0.0.0.0 destination-port eq 23 d
estination 202.1.1.1 0.0.0.0配置策略使得test 2不能telnet telnetserver
在r3的g0/0/1接口调用策略
[R3-GigabitEthernet0/0/1]traffic-filter inbound acl 3000
可以看到test2并不能telnet内部的telnet服务器
内网能ping通外部服务器
符合题目要求